遠端主機受到 GLSA-202405-04 中所述的弱點影響 (systemd：多個弱點)

  - 在 systemd 中發現一個弱點。此安全性缺陷可造成本機資訊洩漏，這是 systemd-coredump 未遵循 fs.suid_dumpable 核心設定所引致。(CVE-2022-4415)

  - systemd 250 和 251 允許本機使用者透過觸發具有長反向追踪的損毀，造成 systemd-coredump 鎖死。shared/elf-util.c 的 parse_elf_object 中可能發生此情況。攻擊者透過以遞回方式損毀呼叫相同函式的二進位檔，並將其放入深度巢狀目錄中，使其反向追踪大到足以造成鎖死，從而進行惡意利用。為 systemd/units/systemd-coredump.socket 檔案設定 MaxConnections=16 時，必須執行 16 次。(CVE-2022-45873)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

GLSA-202405-04：systemd: 多個弱點

medium Nessus Plugin ID 194972

版本 1.0